🔑 การตั้งค่า SSL Certificate

ภาพรวม

Nextcloud NAS ใช้ Let's Encrypt SSL Certificate ผ่าน certbot

รายการ	ค่า
Provider	Let's Encrypt
Domain	cloudcdm.contentsdigital.us
Expiry	Oct 2, 2026
Auto-Renew	✅ Enabled

การขอ Certificate ครั้งแรก

sudo certbot --nginx -d cloudcdm.contentsdigital.us --non-interactive --agree-tos --email [email protected]

ต่ออายุ Certificate

# ตรวจสอบวันหมดอายุ
sudo certbot certificates

# ทดสอบการต่ออายุ (dry run)
sudo certbot renew --dry-run

# ต่ออายุจริง
sudo certbot renew

# รีโหลด nginx หลังต่ออายุ
sudo systemctl reload nginx

Auto-Renewal Timer

# ตรวจสอบ systemd timer
systemctl status certbot.timer

# แสดง timer ทั้งหมด
systemctl list-timers | grep certbot

Certificate Path

/etc/letsencrypt/live/cloudcdm.contentsdigital.us/
├── fullchain.pem        # Certificate + Chain
├── privkey.pem          # Private Key
├── cert.pem             # Certificate only
└── chain.pem            # CA Chain only

Nginx SSL Configuration

server {
    listen 443 ssl;
    server_name cloudcdm.contentsdigital.us;

    ssl_certificate /etc/letsencrypt/live/cloudcdm.contentsdigital.us/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/cloudcdm.contentsdigital.us/privkey.pem;
    include /etc/letsencrypt/options-ssl-nginx.conf;
    ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem;

    # ... proxy settings ...
}

Cloudflare SSL Mode

Cloudflare SSL ควรตั้งเป็น Full หรือ Full (strict) เพื่อให้ Cloudflare เชื่อมต่อกับ Origin ผ่าน HTTPS:

1. เข้า Cloudflare Dashboard
2. เลือก domain → SSL/TLS → Overview
3. เลือก Full (strict)